求助 - 第二顆HD掃毒?

[大眼蛙來嚕]

作者: superxboy

把你的硬碟搬到別人的硬碟上...用別人的主機上的掃毒程式掃你的硬碟即可

BHO→每款掃毒程式的定義不同，通常掃完都會詢問你，是否要移除它

像ALiBaBar，我使用某一款都會將它判為危險程式，但實際上並非如此，它只是一個網頁繁簡翻譯的IE外掛，掃毒程式的引擎再強，還是必須由人工去做些微的判斷，任何程式的取得最好是經由官方網站最為安全，下載程式完成後再使用掃毒程式掃毒，若掃到且你不確定它是否良性檔案就不要執行它了

1.你可以嘗試截取你掃到畫面的圖片存成jpg，上傳到 http://xs.to 的網站
2.若真是惡意木馬，即使被刪除，也有可能再度重生

大大
第一點:將我所掃到畫面之圖片上傳，是大大您要幫我解釋嗎?感激不盡ㄚ，不過電腦在家下班後再用
第二點:若真察覺為惡意木馬，會一直重生，哪需如何解決哩?依我判斷應該是在啟動區啟動某程式時，喚起了該病毒要攻擊勒的訊號，因此才會開機刪除後，重新啟動又出現哩!

這個現象是否跟工具列有關，如果我把ie的工具列關閉是否就可解決或是...?

[superxboy]

http://files.webattack.com/localdl834/hijackthis.zip

下載這個程式，執行"HijackThis.exe"這個檔案，它掃瞄完後，會開啟一個log檔
把log檔內的內容貼上來，有助判斷

因為你是用e-wido和Ad-Ware去掃
它們是掃的不錯啦...
不過誤判的機率也滿高的...因為嚴謹吧

等你Post資料...我再回覆囉

[大眼蛙來嚕]

作者: superxboy

http://files.webattack.com/localdl834/hijackthis.zip

下載這個程式，執行"HijackThis.exe"這個檔案，它掃瞄完後，會開啟一個log檔
把log檔內的內容貼上來，有助判斷
http://img170.imageshack.us/slidesho...6259100j9.smil
因為你是用e-wido和Ad-Ware去掃
它們是掃的不錯啦...
不過誤判的機率也滿高的...因為嚴謹吧

等你Post資料...我再回覆囉

大大
不知是不是這樣po

[superxboy]

作者: 大眼蛙來嚕

大大
不知是不是這樣po

知道鍵盤上有個Print Screen鍵嗎?....按下它...可截取目前的畫面

然後打開小畫家...按Ctrl + V 貼上截取的圖片...然後一張一張的存成.jpg的副檔名...上傳到青蛙空空間，把網址貼出來

[大眼蛙來嚕]

作者: superxboy

知道鍵盤上有個Print Screen鍵嗎?....按下它...可截取目前的畫面

然後打開小畫家...按Ctrl + V 貼上截取的圖片...然後一張一張的存成.jpg的副檔名...上傳到青蛙空空間，把網址貼出來

http://img135.imageshack.us/my.php?image=tmp40gg4.jpg
http://img135.imageshack.us/my.php?image=2gm4.jpg
http://img135.imageshack.us/my.php?image=3vx3.jpg

[superxboy]

能貼的像我這麼清晰嗎?....程式應該都有最大化最小化的按鈕

[大眼蛙來嚕]

作者: superxboy

能貼的像我這麼清晰嗎?....程式應該都有最大化最小化的按鈕

大大
沒辦法，無法將圖檔放大也就算了，結果回應時無法打字(不知是不是中毒了)，然後開啟word檔一直開不了，一開就當!
直接將掃毒後的檔案資料予你解析，這一個BHO一直出現，不知是不是現在讓我電腦一直當機的原因之一!
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{38928D50-8A48-44C2-945F-D2F23F771410}
-> Adware.CnsMin : 已清除並備份(已隔離).

HKU\S-1-5-21-232865298-705749372-2896338307-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{38928D50-8A48-44C2-945F-D2F23F771410}
-> Adware.CnsMin : 已清除並備份(已隔離).